BDU:2025-04768
АО "НППКТ", Novell Inc., ООО «Ред Софт», Red Hat Inc., OpenBSD Project, Сообщество свободного програ Red Hat Enterprise Linux, Platform V SberLinux OS Server, Astra Linux Special Edition, SUSE Linux En
2025-04-09
Уязвимость службы sshd средства криптографической защиты OpenSSH связана с несоответствием заявленной в документации функциональности директивы DisableForwarding. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
для OpenSSH: https://www.openssh.com/txt/release-10.0
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-32728
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-32728
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-32728.html
Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openssh-cve-2025-32728/?sphrase_id=966094
Для ОС Astra Linux: обновить пакет openssh до 1:9.6p1-2~deb10u1astra8se9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: обновить пакет openssh до 1:8.4p1-2~deb10u1astra6se15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения openssh до версии 1:10.0p1-7~bpo12+1.osnova2u1
Для ОС Astra Linux: обновить пакет openssh до 1:8.4p1-2~deb10u1astra6se15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47